課程概述
恆逸的 CEHP（Certified Ethical Hacker Professional）與 CEH（Certified Ethical Hacker）大師雙認證實戰考試總複習班是一門專門給需要獲得 CEH 和 CEHP 認證的學員設計的課程。這門課程不僅強調理論學習，還將實戰技巧與最新的攻防技術融入其中。特別適合像我這樣從事資安產業的專業人士，需要全面了解資安相關知識，包含攻防技巧、網路資安、系統資安的概念。
課程內容多元且實用
趙老師上課深入淺出，能用基本的白話說明複雜的概念，也把自身的業界經驗分享給我們，這讓我印象深刻。老師講述內容包括常見的滲透測試技術，如主機探測、漏洞掃描、社交工程攻擊等，收穫豐富。學員能夠接觸到業界實際運用的工具與技術，學會如何在真實環境中運用這些技能，這些知識不僅對考試有幫助，還對實際工作中應對網路安全挑戰至關重要。
實際應用案例
例如透過nmap去確認設備的實際IP和開通的service port，進一步去存取設備的網頁服務，另外透過密破解工具Rainbow table去把Windows NTLM的hash值破解，進而可以得到使用者個帳密把密碼找回。
雙認證結合，挑戰與收穫並存
CEH 和 CEHP 是兩個難度相對較高的認證，課程的設計有助於學員在同時準備兩個認證的過程中獲得更多的知識。CEHP 認證專注於更高層次的滲透測試技巧和進階攻擊技術，這需要學員具備扎實的基礎和實踐經驗。這樣的雙重認證要求挑戰較大，但對學員來說，也是一次提升實力的良好機會。
上課實例分享
印象深刻的如將後門程式植入受害者的主機，進而傳送互動訊息，或是遠端桌面連入電腦，並記錄使用者所敲入的鍵盤資訊，傳送系統指令到受害者主機進行提權的動作，並控制系統運作。
趙老師也分享了DLink分享器如果開啟VPN的功能要特別注意預設帳號admin，在軟體更新的時候會把預設帳號重建回來，並且使用預設密碼，會讓駭客有機可乘，利用帳密登入VPN去做非法的行為，後果不堪設想。
實戰模擬與操作機會豐富
一個顯著的優點是課程中有大量的實戰練習和模擬攻擊場景，這讓學員能夠在課堂內完成實際的滲透測試，操作各種攻擊工具並演練如何防範攻擊。這些實操環節可以幫助學員鞏固理論知識，同時培養實際解決問題的能力。恆逸還提供的虛擬實驗環境，能讓學員在模擬的環境中進行攻防實驗，這對於提升學員的動手能力和對攻擊防禦的敏感度非常有幫助。
實驗室操作案例
LAB有提供測試的網站，在測試的網站透過SQL injection的方式把資料庫的資料顯示出來，另外透過code injection的方式將系統指令輸入到主機，新增administrators權限的帳號到受害者主機，這樣就可以透過新增的user帳號入侵主機並且提權操作。
總結
恆逸的 CEHP與CEH大師雙認證實戰考試總複習班是一門兼具挑戰性與實用性的課程，非常適合那些想深入學習網路安全的學員，尤其是有志於成為網路安全專業人士的人。這門課程不僅幫助學員提高理論知識，還能在實戰中磨練技能，為考取兩個認證做好充分準備。如果你對網路安全有高度興趣，並且希望提升自己的專業能力，這門課程將會是一次非常值得投資的學習經歷。
